خرق بيانات Mappery

يمكن استخدام عناوين البريد الإلكتروني الظاهرة في سجلات Mappery لإرسال تنبيهات مزيفة بشأن الحسابات وإشعارات تنزيل خرائط ورسائل تصيّد موجّهة. وقد تتيح أسماء المستخدمين ربط الملفات الشخصية ببعضها إذا استُخدم الاسم المستعار نفسه على مواقع أخرى. ويمكن لحقل الموقع الجغرافي أن يعطي مؤشرًا على الأماكن التي يهتم بها المستخدم أو المنطقة المرتبطة بحسابه. ولا تعني هذه المعلومات وحدها انكشاف العنوان الكامل، لكنها تزيد مخاطر الخصوصية عند جمعها مع الحقول الأخرى.

تُعدّ قيم تجزئة كلمات المرور الجانب التقني الأشد خطورة في السجل. ويُعتبر استخدام SHA-1 من دون تمليح ضعيفًا وفقًا لمعايير الأمان الحالية؛ إذ يمكن للمهاجمين، على وجه الخصوص، إجراء محاولات دون اتصال بالخدمة لكشف كلمات المرور القصيرة، أو التي تتضمن كلمات من القاموس، أو التي سبق ظهورها في اختراقات أخرى. وإذا استُخدمت كلمة المرور نفسها في حسابات أخرى، فقد يتيح اختراق Mappery محاولات لتسجيل الدخول إلى حسابات البريد الإلكتروني أو المنتديات أو الخرائط أو وسائل التواصل الاجتماعي أو العمل. لذلك، لا ينبغي اعتبار الخطر مقتصرًا على حساب Mappery وحده.

يشمل النطاق المؤكد 205,242 عنوان بريد إلكتروني فريدًا، وتاريخ اختراق هو 11 ديسمبر 2018، وتاريخ إضافة هو 18 ديسمبر 2018، وأربعة أنواع من البيانات: عناوين البريد الإلكتروني والمواقع الجغرافية وكلمات المرور وأسماء المستخدمين. ويرتبط السجل بموقع لمشاركة الخرائط. ولا يظهر في هذا السجل رقم الهاتف أو العنوان الفعلي أو بطاقة الدفع أو الحساب المصرفي أو الهوية الرسمية أو الاسم الحقيقي أو محتوى الرسائل الخاصة بوصفه حقلًا جرى التحقق منه.

ينبغي تحديد طبيعة حقل كلمة المرور بوضوح. فالمعلومة المؤكدة هي أنه يحتوي على قيمة تجزئة لكلمة المرور باستخدام SHA-1 من دون تمليح؛ ولذلك لا ينبغي الادعاء بأن جميع كلمات المرور واردة كنص قابل للقراءة. ومع ذلك، فإن كلمات المرور المعاد استخدامها تنطوي على خطر كبير، لأن استخدام SHA-1 من دون تمليح أسلوب ضعيف. وينبغي أن تركز المخاطر الرئيسية التي تُشرح للمستخدم على اختراق الحسابات وإعادة استخدام كلمات المرور وربط الملفات الشخصية استنادًا إلى المعلومات الجغرافية والتصيّد وفقدان الخصوصية.

المستخدمون الأكثر عرضة للخطر هم من يعيدون استخدام كلمة مرور حساب Mappery في خدمات أخرى. ويزداد خطر ربط الملفات الشخصية لدى من يُنشئون حسابات في مجتمعات الخرائط أو المنتديات أو وسائل التواصل الاجتماعي أو العمل أو البريد الإلكتروني باستخدام عنوان البريد الإلكتروني واسم المستخدم نفسيهما. وبالنسبة إلى الحسابات التي تتضمن معلومات عن الموقع الجغرافي، قد تصبح الرسائل المزيفة المرسلة إلى المستخدم أكثر إقناعًا إذا تمحورت حول منطقة أو مسار أو خريطة أو موقع محدد.

ينبغي أيضًا للمستخدمين الذين يشاركون الخرائط أو يُعرفون بمحتوى قديم متعلق بالمواقع أن ينتبهوا إلى الخصوصية. فلا ينبغي التعامل مع المناطق الجغرافية كما لو كانت عنوانًا كاملًا، لكنها قد تعطي مؤشرات على اهتمامات سابقة أو سياق التنقل. وعند جمع هذه المعلومات مع اسم المستخدم والبريد الإلكتروني، يصبح من الأسهل على المهاجمين صياغة رسائل أكثر تخصيصًا. لذلك، ينبغي مراجعة ملفات الخرائط الشخصية ومعلومات المستخدم الظاهرة، لا كلمات المرور وحدها.

إذا وجدت تطابقًا في سجل Mappery، فالخطوة الأولى هي استبدال كلمة المرور المستخدمة في هذا الحساب وفي جميع الحسابات الأخرى التي تستخدم كلمة المرور نفسها بكلمات مرور فريدة. وينبغي إعطاء الأولوية لفحص حسابات البريد الإلكتروني ووسائل التواصل الاجتماعي والمنتديات وخدمات الخرائط والخدمات المرتبطة بالدفع. ويساعد استخدام مدير كلمات مرور لإنشاء كلمات مرور طويلة وعشوائية لكل خدمة على تقليل خطر إعادة استخدامها. وينبغي أيضًا التحقق من وجود جلسات غير معروفة أو عناوين استرداد جديدة أو إشعارات أمان غير متوقعة في الحسابات.

ينبغي تفعيل المصادقة الثنائية في الحسابات التي تدعمها. ويجب حماية حساب البريد الإلكتروني جيدًا على وجه الخصوص، لأن إعادة تعيين كلمات المرور في كثير من الخدمات تتم عبر البريد الإلكتروني. لا تنقر مباشرة على الروابط الواردة في رسائل تحمل اسم Mappery أو خدمة مشاركة خرائط؛ بل افتح نطاق الموقع بنفسك للتحقق من الحساب. ولا ترد على الرسائل التي تطلب كلمة مرورك أو رمز الاسترداد أو معلومات أمان إضافية.

للحماية على المدى الطويل، ينبغي فصل حسابات الخرائط والهوايات والمجتمعات عن الحسابات الحساسة. ويُفضّل قصر استخدام عنوان البريد الإلكتروني الرئيسي على الخدمات الأساسية، واستخدام عنوان منفصل لحسابات المجتمعات والحسابات التي تركز على المواقع. كما أن عدم استخدام اسم المستخدم نفسه على كل منصة يصعّب ربط الملفات الشخصية المختلفة ببعضها. ويسهّل مدير كلمات المرور العثور على كلمات المرور التي سبق إعادة استخدامها وإنشاء كلمات مرور قوية لكل حساب.

ينبغي مراجعة الخرائط القديمة والملفات الشخصية في المجتمعات على فترات منتظمة. ويجب إغلاق الحسابات غير المستخدمة، وعدم الاحتفاظ بمعلومات شخصية غير ضرورية في الحسابات النشطة، واختيار المحتوى الظاهر المتعلق بالمواقع بعناية. ولأن حقولًا مثل الموقع الجغرافي واسم المستخدم والبريد الإلكتروني يمكن استخدامها لربط الملفات الشخصية حتى بعد مرور سنوات، فإن أثر حوادث الاختراق القديمة لا يختفي تمامًا. ولهذا، ينبغي التعامل مع سجلات مثل Mappery من خلال تبنّي عادات دائمة للحفاظ على أمان الحساب.

إذا وجدت تطابقًا في بيانات اختراق Mappery، فأعدّ أولًا قائمة بالحسابات التي أُنشئت باستخدام عنوان بريدك الإلكتروني المتأثر. ثم حدد الخدمات التي تستخدم فيها كلمة المرور نفسها أو كلمة مرور مشابهة، وأكمل التغييرات بدءًا بالحسابات الأكثر حساسية. وإذا كنت تستخدم اسم المستخدم نفسه على منصات أخرى، فقيّم ما إذا كان ربط هذه الملفات الشخصية يشكل خطرًا على الخصوصية. وأنهِ الجلسات القديمة، وحدّث خيارات الاسترداد، وأبقِ تنبيهات الأمان مفعّلة.

لا ينبغي اعتبار هذا السجل تسريبًا لأرقام الهواتف أو العناوين الفعلية أو بطاقات الدفع؛ فالخطر المؤكد ناتج عن اجتماع البريد الإلكتروني والموقع الجغرافي واسم المستخدم وقيمة تجزئة كلمة المرور. ومع أن اختراق Mappery يعود إلى 2018، فقد يستمر الخطر حتى اليوم إذا أُعيد استخدام كلمة المرور نفسها لسنوات. وأفضل ما يمكن فعله هو جعل كلمات المرور فريدة، وتأمين حساب البريد الإلكتروني تأمينًا قويًا، والحذر من الرسائل المزيفة المتعلقة بالخرائط أو دعم الحسابات.